Privacy Policy

1. Chi tratta i tuoi dati

Il Titolare del trattamento è la società indicata qui sotto, che decide finalità e modalità del trattamento.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell’art. 37 GDPR. Per ogni questione relativa ai tuoi dati puoi scrivere agli indirizzi qui sopra.

2. Quali dati raccogliamo

Dati che ci fornisci tu

• Richieste di degustazione: nome, cognome, email, telefono, data desiderata, numero di partecipanti (adulti e bambini).
• Richieste per eventi: nome, cognome, email, telefono, tipo di evento e il messaggio che ci scrivi.
• Newsletter: nome, cognome ed email.

Ti chiediamo di non inviarci, tramite i moduli, dati appartenenti a categorie particolari (art. 9 GDPR) — per esempio informazioni su salute, allergie o intolleranze. Se hai esigenze alimentari da segnalarci, ne parliamo direttamente al telefono quando confermiamo la visita.

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono i log tecnici che ogni server web registra per funzionare e per essere protetto da abusi.
• Memoria locale del browser: il sito salva alcune preferenze tecniche sul tuo dispositivo. Non servono a profilarti e non vengono trasmesse a nessuno. Vedi la Cookie Policy.

Strumenti di misurazione e marketing: previo tuo consenso, raccogliamo dati statistici e di interazione tramite gli strumenti elencati nella Cookie Policy.

3. Perché li trattiamo e con quale base giuridica

Alla scadenza dei termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati per difendere un nostro diritto in giudizio.

4. Devi per forza darci i tuoi dati?

No. Il conferimento è libero. Però i dati contrassegnati come obbligatori nei moduli ci servono per risponderti: senza nome, email o telefono non possiamo ricontattarti. Il consenso al marketing è invece del tutto facoltativo: se non lo dai, riceverai comunque risposta alla tua richiesta.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti né ceduti a terzi per loro finalità. Possono trattarli, per nostro conto e su nostra istruzione, i fornitori che ci permettono di lavorare, nominati Responsabili del trattamento (art. 28 GDPR):

• Fornitore di hosting — i server che ospitano il sito si trovano nell’Unione Europea (Francoforte, Germania).
• Adobe Fonts (Adobe Inc.) — fornisce alcuni caratteri tipografici del sito. Per servirli riceve il tuo indirizzo IP. Non rilascia cookie di profilazione e non usa questi dati per pubblicità.
• Fornitori di posta elettronica e PEC — per ricevere e conservare le tue richieste.
• Google, Microsoft e Meta — per statistiche e marketing, solo previo consenso. Dettagli nella Cookie Policy.
• Consulenti e professionisti (es. commercialista) e Autorità, quando la legge lo impone.

6. Trasferimenti fuori dall’Unione Europea

Il sito è ospitato su server europei. Alcuni fornitori possono però avere sede negli Stati Uniti o trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene solo in presenza di garanzie adeguate previste dagli artt. 44 e seguenti del GDPR: decisione di adeguatezza della Commissione europea (per gli aderenti al EU–U.S. Data Privacy Framework) oppure Clausole Contrattuali Standard. Puoi chiederci copia delle garanzie adottate scrivendo a info@saottinivini.com.

7. I tuoi diritti

In qualsiasi momento, e gratuitamente, puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• Accesso: sapere se trattiamo tuoi dati e ottenerne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: farti dimenticare, quando non abbiamo motivi legittimi per conservare i dati.
• Limitazione: chiedere di sospendere il trattamento.
• Portabilità: ricevere i dati in formato leggibile da un computer, o farli trasferire ad altro titolare.
• Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: in ogni momento, senza conseguenze sulla liceità del trattamento già svolto. Per la newsletter basta il link di disiscrizione presente in fondo a ogni email.

Per esercitarli scrivi a info@saottinivini.com o via PEC a cantinasaottini@legalmail.it. Ti rispondiamo entro un mese (art. 12.3 GDPR).

8. Reclamo all’Autorità

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

9. Minori

Il sito non è rivolto a minori di 14 anni e non ne raccogliamo consapevolmente i dati. Se ci accorgiamo di averne ricevuti, li cancelliamo. Il numero di bambini eventualmente indicato in una richiesta di degustazione serve solo a organizzare l’accoglienza: non raccogliamo i loro dati identificativi.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da distruzione, perdita, accessi non autorizzati o usi impropri: connessione cifrata HTTPS, accessi limitati alle sole persone autorizzate, aggiornamenti dei sistemi.

11. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici su di te (art. 22 GDPR).

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o gli strumenti che usiamo. La versione valida è sempre quella pubblicata qui, con la data di ultimo aggiornamento in alto. Se le modifiche saranno rilevanti, te lo faremo sapere.